eIDAS2

Qué cambia con eIDAS2: las tres novedades que afectan a tu empresa

El eIDAS de 2014 ya dio validez legal a la firma electrónica en toda la UE — eso no cambia: la firma cualificada sigue siendo el equivalente legal de la manuscrita. Lo nuevo es el ecosistema que se construye alrededor:

• La EUDI Wallet. Cada Estado miembro debe ofrecer al menos una cartera de identidad digital a sus ciudadanos a finales de 2026. Con ella, una persona podrá identificarse ante tu empresa con nivel de garantía alto, y firmar con firma cualificada gratuita para uso no profesional — sin desplazarse a obtener un certificado.
• Atestaciones electrónicas de atributos. Un nuevo servicio de confianza para acreditar electrónicamente hechos verificados: titulación, permiso de conducir, poderes de representación, cargos. En procesos B2B significa poder verificar quién firma y en calidad de qué, sin fotocopias de escrituras.
• Nuevos servicios de confianza cualificados: archivo electrónico cualificado (conservación a largo plazo con presunción de integridad) y libros mayores electrónicos. Para el expediente digital, el archivo cualificado es la pieza que cierra el ciclo firma→evidencia→conservación.

Calendario: qué fecha te afecta

El despliegue es escalonado y conviene situarse en él:

• Mayo 2024 — entrada en vigor del Reglamento (UE) 2024/1183.
• Finales de 2024 — adopción de los primeros actos de ejecución técnicos (funciones núcleo de la cartera, protocolos, certificación).
• Finales de 2026 — los Estados miembros deben tener su cartera disponible para los ciudadanos.
• A partir de 2027 — obligación de aceptar la cartera para los sectores que ya exigen autenticación reforzada de cliente (banca y servicios financieros, telecomunicaciones, transporte, energía, sanidad…) y para las plataformas online de muy gran tamaño.

Traducción práctica: si operas en un sector regulado, en 2027 un cliente podrá presentarse con su cartera europea y tendrás que aceptarla como identificación. Llegar con los flujos de identidad y firma ya ordenados es la diferencia entre un ajuste y un proyecto de urgencia.

Cómo prepararse sin rehacer los procesos

La preparación no es «cambiar de proveedor de firma»: es asegurar que identidad, firma, evidencias y archivo viven en el mismo proceso y no en silos.

• Inventaría dónde se firma hoy en tu empresa, con qué nivel (simple, avanzada, cualificada) y qué evidencia queda asociada a cada firma.
• Revisa los puntos de verificación de identidad (onboarding de clientes, KYC, altas de empleados) — son los primeros que tocará la cartera europea.
• Desacopla el método de firma del proceso: si tu workflow orquesta la firma como un paso configurable, incorporar un método nuevo (la wallet) es un cambio de configuración, no un desarrollo.
• Asegura el archivo a largo plazo del expediente completo: documento + evidencias + sello de tiempo, recuperable ante una auditoría años después.

Donde encaja Dokuflex

Dokuflex integra la firma electrónica avanzada y cualificada y la firma biométrica dentro del propio proceso de negocio — exactamente el desacoplamiento que eIDAS2 premia.

• El método de firma es un paso del workflow: cuando tu sector deba aceptar la EUDI Wallet, se incorpora sin rehacer el proceso.
• Cada firma genera su expediente de evidencias (identidad, documento, sello de tiempo) archivado con trazabilidad apta para auditoría.
• El nivel de firma se adapta al riesgo de cada operación, como hacen hoy clientes como CaixaBank con 4,2M de contratos al año.